PT-2022-10692 · Micro Focus · Micro Focus Operations Agent

Brett Staniforth · Publicado 2022-01-25 · Atualizado 2022-07-12 · CVE-2021-38129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Micro Focus Operations Agent, versões 12.x até e incluindo a 12.21

Descrição

A vulnerabilidade permite que um usuário local sem privilégios explore uma falha de escalonamento de privilégios, podendo acessar dados de monitoramento do sistema coletados pelo Operations Agent.

Recomendações

Para as versões 12.x até e incluindo a 12.21, atualize para uma versão que inclua uma correção para este problema, a fim de impedir a exploração.

Correção

Identificadores relacionados

CVE-2021-38129

Produtos afetados

Micro Focus Operations Agent

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-38129 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38129 · Aviso do Fabricante
• https://portal.microfocus.com/s/article/KM000003539?language=en_US · Nota